在不使用快速入门 CloudFormation 模板的情况下设置 Neptune ML
本指南提供了有关在不使用 AWS CloudFormation 快速入门模板的情况下设置 Amazon Neptune ML 的分步说明。本指南假设您已经有一个正在运行的 Neptune 数据库集群，其中涵盖了启用 Neptune ML 所必需的设置，包括安装 Neptune-Export 服务、创建自定义 IAM 角色以及配置数据库集群。指南中还说明了如何在 Neptune VPC 中创建两个 SageMaker AI 端点，以便允许 Neptune 引擎访问必要的 SageMaker AI 管理 API。按照这些说明进行操作，您无需依赖 CloudFormation 模板即可在现有的 Neptune 基础设施上设置 Neptune ML。
从正常运行的 Neptune 数据库集群开始
如果您不使用 CloudFormation 快速入门模板来设置 Neptune ML，则需要使用现有的 Neptune 数据库集群。如果您愿意，您可以使用已经拥有的一个集群，或者克隆一个您已经在使用的集群，也可以创建一个新集群（请参阅创建 Neptune 集群）。
安装 Neptune-Export 服务
如果您还没有这样做，请安装 Neptune-Export 服务，如使用 Neptune-Export 服务导出 Neptune 数据中所述。
使用以下设置向安装过程创建的 NeptuneExportSecurityGroup 安全组添加入站规则：
类型：
Custom TCP协议：
TCP端口范围：
80 - 443来源：
（Neptune 数据库集群安全组 ID）
创建自定义 NeptuneLoadFromS3 IAM 角色
如果您尚未这样做，请创建自定义 NeptuneLoadFromS3 IAM 角色，如创建 IAM 角色以访问 Amazon S3中所述。
创建自定义 NeptuneSageMakerIAMRole 角色
使用 IAM 控制台NeptuneSageMakerIAMRole：
创建此角色时，请编辑信任关系，使其内容如下所示：
最后，复制分配给这个新 NeptuneSageMakerIAMRole 角色的 ARN。
重要
请确保
NeptuneSageMakerIAMRole中的 Amazon S3 权限与上述权限一致。通用 ARN
arn:aws:s3:::*用于上述策略中的 Amazon S3 资源。如果由于某种原因无法使用通用 ARN，则必须将arn:aws:s3:::graphlytics*和 Neptune ML 命令将使用的任何其他客户 Amazon S3 资源的 ARN 添加到资源部分。
配置数据库集群以启用 Neptune ML
要为 Neptune ML 设置数据库集群
-
在 Neptune 控制台
中，导航到参数组，然后导航到与要使用的数据库集群关联的数据库集群参数组。将 neptune_ml_iam_role参数设置为分配给您刚刚创建的NeptuneSageMakerIAMRole角色的 ARN。 -
导航到数据库，然后选择要用于 Neptune ML 的数据库集群。选择操作，然后选择管理 IAM 角色。
在管理 IAM 角色页面上，选择添加角色并添加
NeptuneSageMakerIAMRole。然后添加NeptuneLoadFromS3角色。重启数据库集群的写入器实例。
在您的 Neptune VPC 中创建两个 SageMaker AI 端点
最后，要让 Neptune 引擎访问必要的 SageMaker AI 管理 API，您需要在 Neptune VPC 中创建两个 SageMaker AI 端点，如在 Neptune VPC 中为 SageMaker AI 创建两个端点中所述。
